Bro Tool คืออะไร?
เดิมเรียกว่า Bro หรือ Zeek Open-source Software Framework วิเคราะห์ Network Traffic ใช้ตรวจจับ Behavioral Anomalies บนเครือข่าย เพื่อปกป้อง Network และ Data จาก Fraud
Network Security Monitoring ทำอะไร?
Collect, Analyze, Escalate Indications และ Warnings เกี่ยวกับ Network Intrusions ที่เป็นไปได้ เพื่อ Detect และ Prepare โจมตี ปกติประกอบด้วย: Query Security Data, Actively Hunt Suspicious Behavior
Zeek Bro ทำงานยังไง?
Bro พัฒนาตั้งแต่ 1995 โดย Vern Paxson (Corelight) รวม Tools 20+ ปี Zeek Monitor Real-time ข้าม 35+ Protocols ดึง 400+ Fields จาก Network Traffic Layer 3-7: HTTP, DNS, SSL, ฯลอ
Bro เป็น IDS หรือ IPS?
IDS แบบ Signature-based และ Anomaly-based เรียกได้ว่า Bro Analysis Engine แปลง Traffic ที่จับได้ -> Series of Events Event Data มี: FTP Logins, Website Connections, อื่นๆ เกือบทุกอย่าง
ทำไม Bro เปลี่ยนชื่อเป็น Zeek?
คำว่า "Bro" มีความหมายเปลี่ยนไปในช่วไม่กี่ปี ตั้งชื่อใหม่ Zeek Logo แรงบันดาลใจจาก Gary Larson (The Far Side) ชื่อที่ Quirky, Pithy สำหรับ Open-source Projects
Zeek เป็น SIEM ไหม?
ตีความสิ่งที่เห็น สร้าง High-fidelity, Compact Transaction Logs, File Content, Customized Output ให้ Manual Review หรือ Import เข้า SIEM เพื่อ Analyze ได้มีประสิทธิภาพมากขึ้น
Suricata ใช้ทำอะไร?
Open-source Network Threat Detection Engine ใช้สำหรับ: IDS (Intrusion Detection), IPS (Intrusion Prevention), NSM (Network Security Monitoring) เก่ง Deep Packet Inspection และ Pattern Matching สำหรับ Detect Threats/Attacks
Zeek เป็น NetFlow ไหม?
Zeek = "NetFlow on Steroids" รองรับ Protocols โหลหลายสิบ ให้ Data Fields หลายร้อยคอลัมน์
IDS เหมือน IPS ไหม?
ต่างกันที่: IDS = Monitoring (ไม่เปลี่ยน Packets), IPS = Control (บล็อก Packets ตามเนื้อหา) เหมือน Firewall บล็อกตาม IP
Snort เป็น IDS หรือ IPS?
SNORT = IDS และ IPS (Open-source) Real-time Traffic Analysis + Packet Logging
Bro System คืออะไร?
Stand-alone Technology ตรวจจับ Network Intruders ขณะอยู่บน Network ด้วย Passive Monitoring Traffic บน Intruder-controlled Link Event Handlers: Update State, Synthesize Events, Record to Disk, Generate Notifications Real-time
